为了更好的了解Webroot当前遇到的恶意软件威胁级别（特别是2019年发生了多少起加密挖矿和加密劫持事件），有媒体采访了Webroot的安全分析师Tyler Moffitt。 勒索软件是最大的威胁. 除了在Webroot的工作以外，Moffitt还是一名加密货币倡导者。 《英雄联盟》菲律宾官方表示，网络 安全 工程师已于7月1日4时15分，将该恶意程序的 代码 移除。 实际上，这并不是Coininve第一次被用来加密货币的挖矿。早在2017年9月，臭名昭著的种子分享网站The Pirate Bay被举报，用Coininve进行门罗币（Monero）的挖矿活动。 Cybereason研究人员发现一起攻击活动，其中传播的恶意软件可以窃取数据、进行加密货币挖坑、传播勒索软件。由于攻击者哦那个恶意软件类型的多样性，攻击者可以攻击的受害者范围较广。攻击活动中使用的payload来源于Bitbucket平台的不同账号，换句话说Bitbucket被滥用作攻击活动基础设施的一部分了。 【黑客利用恶意加密货币软件进行门罗币挖矿】 鸵鸟区块链3月27日消息，据CCN报道，美国网络安全公司Trend Micro称，五年内，黑客利用恶意数字货币软件漏洞影响Linux服务器进行门罗币挖矿，据悉，该漏洞的一个补丁已有五年左右的时间。 据报道，这种窃取加密货币的恶意软件已感染了大约500,000台设备，类似于最近发现的恶意软件Dexphot，这是微软发现的已经感染了80,000多台计算机的恶意软件。 报告囊括了今年最猖獗的十大恶意软件，他们分别是： 1. Coinhive，一种加密货币挖矿脚本，用于在用户不知道的情况下或未批准的情况下访问网页时执行Monero加密货币的在线挖掘脚本。植入的JavaScript使用最终用户机器的大量计算资源来挖掘硬币，并可能使系统 二、Rocke恶意组织使用的挖矿工具. Rocke组织在2018年7月首次由Cisco Talos团队发现，该威胁的最终目标是在被感染的Linux主机中挖掘门罗币（Monero）加密货币。 为了将恶意软件传递给受害计算机，Rocke组织利用了Apache Struts 2、Oracle WebLogic和Adobe ColdFusion中的漏洞。
今日块讯(Chinaz.com) 6 月 14 日消息6 月 11 日，网络和企业安全公司Palo Alto Networks发布一份报告称，当下流通中5%的 Monero (XMR)是通过恶意软件开采的。研究表明，该加密货币挖掘是在未经用户许可下进行的。安全研究人员收集了大概 470000 个加密货币挖矿劫持独特的样本。
据financemagnates消息，研究人员发现新型加密货币挖掘恶意软件GoLang，该恶意软件利用易受攻击计算机偷偷挖掘门罗币 据悉，该恶意软件利用Monero挖掘脚本XMRig 2.13. 1 攻击基于linux的服务器，以此挖掘Monero。过去几周，多个网络安全 照片：英国的ARCHER（高级研究计算高端资源）国家超级计算机. ARCHER是全球顶尖的高性能计算环境之一，调查结果显示，攻击者成功将两种恶意软件偷偷地带入了超算运行的Linux系统：一个是名为"fonts"的加密货币挖矿恶意软件加载器，另一个是名为"low"的攻击日志清理文件，这两个文件均被放置 恶意挖矿软件 谷歌删除针对加密货币用户的虚假恶意软件拦截器 据bitcoinexchangeguide报道，计算机用户正在其系统上安装反恶意挖矿软件。 PaloAltoNetworks威胁情报小组Unit42发现一种新型Graboid挖矿蠕虫病毒，目前已知这个蠕虫已经感染了超过2000台不安全的Docker主机，用于挖取Monero加密货币。研究人员提醒，虽然这个挖矿绑架蠕虫没有复杂技术或是。
厉害了！Linux加密货币挖矿机可删除杀毒软件 - 百度安全社区
金色财经 区块链9月18日讯 根据安全软件厂商Quick Heal Security Labs和网络安全设备供应商Fortinet的研究人员透露，市场上出现了两种专门针对Windows和安卓操作系统的全新门罗币（Monero）挖矿恶意软件，这些软件会隐藏在普通文件下，并且伪装成合法的应用程序更新。 不法分子正在利用2018年披露的Jenkins漏洞（CVE-2018-1000861）来使用Kerberods提供加密货币挖矿软件进行挖矿活动。 SANS专家Renato Marinho发现了一个正在针对Apache Jenkins安装的恶意攻击活动，以传播一个名为Kerberods的门罗币挖矿恶意软件。 与加密货币市场不同的是，恶意挖矿软件深入在我们生活的方方面面，具有无孔不入、悄无声息等特性，虽然相对容易检测和阻止，但就连以安全著称的Iphone也不堪其扰。 事情还没结束，与恶意挖矿软件的斗智斗勇还在继续。 作者：共享财经Neo 责任编辑：Alian 今日块讯(Chinaz.com) 6 月 14 日消息6 月 11 日，网络和企业安全公司Palo Alto Networks发布一份报告称，当下流通中5%的 Monero (XMR)是通过恶意软件开采的。研究表明，该加密货币挖掘是在未经用户许可下进行的。安全研究人员收集了大概 470000 个加密货币挖矿劫持独特的样本。 俄罗斯管道巨头Transneft感染门罗挖矿程序 . 俄罗斯管道巨头Transneft承认其计算机被用于挖掘Monero加密货币，该公司从其计算机中删除恶意软件。 俄罗斯管道巨头Transneft宣布，它的系统感染了Monero加密货币挖矿病毒。
2019年5月11日 Rocke是专门从事门罗币（Monero）挖掘业务的顶级黑客组织。 使用这种方法， Pacha黑客慢慢地在加密货币挖掘领域占据了一席之地。 目前，Rocke仍然比 Pacha有优势，因为最新的Rocke恶意软件具有卸载云安全产品的功能。
使用Rootkit隐藏挖矿过程. 这个僵尸网络将隐藏挖掘任务提升到了一个新的水平。首先，它重用了众所周知的开源进程隐藏库libprocesshider，用LD_PRELOAD隐藏挖掘进程(图2)，这种技术已经在过去的几个货币挖矿活动中使用过，比如Unit 42在2019年发现的Rocke group。 图2 x.sh
恶意软件“挖矿进行时”：三天造成500000币民受害！ - 云+社区 - 腾 …
这份报告收集分析了629,126个用于挖掘加密货币的"挖矿木马"样本（主要是含恶意代码的传统软件，并不包括利用浏览器挖矿的恶意脚本），以下是该报告给出的分析数据： 一、门罗币（Monero）是最受亲睐的币种 站长之家(ChinaZ.com) 5月18日 消息:日前，欧洲各地的多台超级计算机感染了加密货币恶意挖矿软件，目前相关方已关闭受感染计算机以调查入侵事件。 据外媒报道，英国、德国和瑞士都发生了安全事件，据称西班牙的一个高性能计算中心也发生了类似的入侵事件。 本文我将分享一个关于某"有趣"恶意软件的分析。这个Monero CPU Miner在传送的时候就包括了针对内存inflation的高级技术，解压后的恶意软件并不存在硬盘上（这是一种绕过某些杀毒软件的技术）而是直接在内存解压，然后直接在内存调用其自身。 超级计算机和高性能集群为研究人员提供了强大的计算能力，但是，任何能够将加密采矿恶意软件植入超算环境的攻击者都可以把超算变成加密货币"矿机"。（编者按：这些黑客很清楚超算适合挖掘的特定"币种"，例如门罗币和"收益率"）。